Re: petits soucis avec BIND9 et DNSSEC

	Re,

> Alors, ce n'est pas ta faute, mais celle du domaine
> wip.ncbi.nlm.nih.gov, qui est complètement cassé (il a un DS mais
> n'est pas signé).
> 
> https://dnsviz.net/d/wip.ncbi.nlm.nih.gov/ZKmTkw/dnssec/
> 
> Tu ne peux rien y faire, c'est à eux de réparer.

Ah merci !

Mais pourquoi je n'arrive pas à résoudre via les résolveurs de mon université ? Ils sont plus restrictifs ?
Ce sont potemkin.univ-paris7.fr et korolev.univ-paris7.fr

Pourtant j'arrive bien à faire
	dig @potemkin.univ-paris7.fr wip.ncbi.nlm.nih.gov

jma@ns:/etc/bind$  dig @potemkin.univ-paris7.fr wip.ncbi.nlm.nih.gov

; <<>> DiG 9.16.42-Debian <<>> @potemkin.univ-paris7.fr wip.ncbi.nlm.nih.gov
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 57524
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;wip.ncbi.nlm.nih.gov.		IN	A

;; AUTHORITY SECTION:
wip.ncbi.nlm.nih.gov.	60	IN	SOA	gslb03.nlm.nih.gov. hostmaster.gslb03.nlm.nih.gov. 2023051304 10800 3600 604800 60

;; Query time: 183 msec
;; SERVER: 194.254.61.141#53(194.254.61.141)
;; WHEN: Sat Jul 08 19:06:32 CEST 2023
;; MSG SIZE  rcvd: 103


mais si mon propre résolveur forwarde vers ce résolveur,
	dig wip.ncbi.nlm.nih.gov
ne marche plus :

jma@ns:/etc/bind$ dig wip.ncbi.nlm.nih.gov

; <<>> DiG 9.16.42-Debian <<>> wip.ncbi.nlm.nih.gov
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 18902
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 3ff508e2e9febc460100000064a997b0e201df6a90140250 (good)
;; QUESTION SECTION:
;wip.ncbi.nlm.nih.gov.		IN	A

;; Query time: 3 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sat Jul 08 19:06:56 CEST 2023
;; MSG SIZE  rcvd: 77

Une explication ?

Bien cordialement,

	Joel Marchand